Splošne odredbe
Do podatkov naših
kupcev se obnašamo odgovorno ter jih obdelujemo in ščitimo v skladu s standardi
postavljenimi z Uredbo (EU) 2016/679 Evropskega parlamenta in sveta, z dne 27. aprila
2016 o zaščiti posameznika v zvezi z obdelavo osebnih podatkov in o svobodi gibanja
takšnih podatkov ter o razveljavitvi Direktive 95/46/EZ (Splošna uredba o varstvu
podatkov - GDPR).
Osebne podatke kupcev,
ki so pridobljeni preko Spletne trgovine, obdelujemo izključno v namen zaključitve
in izpolnitve medosebnih pogodb oziroma uslug. Z uporabo primernih tehničnih in
organizacijskih ukrepov, ščitimo osebne podatke kupcev ter jih hranimo v skladu
z veljavnimi zakoni v Republiki Hrvaški.
Po izteku zakonskih
rokov izbrišemo osebne podatke naših kupcev, ali jih anonimiziramo zaradi uporabe
v statistične namene.
Preko naše spletne
strani - lacroa.hr pridobivamo samo tiste osebne podatke, ki so nujni za
zaključek in izpolnitev medosebnih pogodb, oziroma naših obveznosti.
Obdelava osebnih podatkov
v marketinške namene
Obdelava osebnih
podatkov v marketinške namene temelji na vašem prostovoljnem in informiranem soglasju,
ki ga lahko v vsakem trenutku prekličete, pri čemer se preklic ne nanaša na
zakonitost obdelave pred njenim preklicem.
Ko vam pošljemo
marketinška sporočila, imate vedno možnost ažuriranja vaših osebnih podatkov,
kot tudi možnost spremembe načina uporabe ali brisanja osebnih podatkov, katere
uporabljamo v marketinške namene.
Načela zaščite osebnih
podatkov
K vsem osebnim podatkom
pristopamo s zaupnostjo in pazimo na ustrezno raven varnosti in zaščite. Nikoli
nepooblaščeno ne zbiramo, obdelujemo ali na drug način nepooblaščeno uporabljamo
osebnih podatkov.
Pred uvedbo novih
tehnologij, ki se lahko uporabijo za obdelavo osebnih podatkov, pristopamo
temeljiti analizi ter prilagoditvi tehničnih in organizacijskih ukrepov, da bi zagotovili
uporabo najvišjih standardov zaščite osebnih podatkov.
Pri obdelavi osebnih
podatkov pazimo na obveznost ohranjevanja poklicne skrivnosti na način, kot je odrejeno
s pravom Evropske unije, oziroma Republike Hrvaške. Vsi podatki o uporabnikih se
strogo hranijo in so dostopni samo zaposlenim, ki jih nujno potrebujejo za opravljanje
posla. Vsi naši zaposleni in poslovni partnerji odgovorno in brez izjeme spoštujejo
ta načela zaščite vaše zasebnosti.
Vaših podatkov ne
bomo nikoli posredovali tretjim osebam brez vaše izrecne zahteve in jasno podanega,
nedvomnega in točno določenega soglasja, ali kadar je to potrebno zaradi izpolnitve
dogovorjene usluge.
Izjemoma lahko posredujemo
vaše osebne podatke pristojnim mednarodnim, državnim in javnim organom, vkolikor
je to nujno zaradi izpolnitve zakonskih obvez, zaradi zaščite vaših življenjskih
interesov, ali življenjskih interesov drugih fizičnih oseb. Prav tako na zahtevo
sodišča, ali drugega pooblaščenega državnega organa za potrebe sodnega postopka
(neodvisno v kateri fazi se postopek nahaja), ali drugega ustreznega postopka pristojnih
organov, lahko posredujemo vaše osebne podatke v obsegu in mejah takšnega
naloga.
Plačilo s kreditno
kartico
Vnos in prenos osebnih
podatkov in podatkov o številki kreditne kartice je zaščiten z najvišjimi varnostnimi
standardi, ki jih zagotavlja WSPay sistem za spletno avtorizacijo kreditnih
kartic. Le-ta je v skladu z zahtevami kartičnih blagovnih znamk ter PCI DSS
standardov, zaščiten je s SSL protokolom 256-bitnega šifriranja, ki ga zagotavlja
WSpay™ sistem za spletno avtorizacijo kreditnih kartic. Avtorizacijo in plačilo
s kreditnimi karticami se omogoči z uporabo sistema WSPay za avtorizacijo in plačilo
s karticami v realnem času.
Ne shranjujemo številke
vaše kreditne kartice, niti kakršnih koli transakcijskih podatkov. lacroa.hr za
plačilo s kreditno kartico uporablja usluge s tretje strani, oziroma pooblaščene
finančne ustanove, ki z šifriranjem ščitijo vaše podatke.
Obdelava podatkov
Spletna stran
lacroa.hr zbira in beleži podatke o IP-naslovu (Internet Protocol Address) uporabnika,
ali o lokaciji računalnika za potrebe sistemskega administriranja, reševanja okvar,
potrdila prevzema vsebine ali napredek tehničnih aspektov internetnega servisa.
Prav tako beleži podatke o uporabi spletne strani lacroa.hr, kot so npr.
zapisniške datoteke o obiskanosti določenih strani in/ali vsebin.
Takšni podatki ne
predstavljajo osebnih podatkov, niti se posredno ali neposredno povezujejo z določeno
fizično osebo. Uporabljamo jih izključno z namenom napredka svoje usluge ter
prilagoditve in individualizacije strani po željah in potrebah posameznega uporabnika
.La-chris d.o.o. spoštuje
zasebnost uporabnikov lacroa.hr spletne trgovine tako, da vse pridobljene
podatke obdeluje izključno v namen, s katerim so dani in v skladu s Splošnimi pogoji
in načeli zaupnosti podatkov.
La-chris d.o.o. zbira,
obdeluje in objavlja podatke o načinu in vrsti uporabe spletne strani lacroa.hr
na način, da niso povezani niti odkrivajo identitete uporabnikov, oziroma njihovih
osebnih podatkov.
Za zagotavljanje
točnosti in ažurnosti osebnih podatkov se bodo le-ti nahajali oziroma shranjevali
na čim manj mestih (oziroma samo na tistih mestih kjer je to nujno) ter bomo na
enostaven in dostopen način, z uporabo dobre prakse, omogočili uporabniku čigar
osebni podatki se obdelujejo, da ažurira svoje osebne podatke.
Vkolikor se med obdelavo
oziroma uporabo osebnih podatkov ugotovi, da so določeni osebni podatki netočni
ali neažurni in jih ni možno ažurirati, oziroma bi takšno ažuriranje
rezultiralo z velikimi napori ali stroški, se takšni podatki zbrišejo.
Uveljavljanje pravic
uporabnikov
Uveljavljanje pravic
uporabnikov nam je zelo pomembno, zato k vsaki zahtevi za uveljavljanje pravic
pristopamo z maksimalno resnostjo, pri čemer se vodimo z zahtevami Splošne odredbe
o zaščiti podatkov.
Uporabnik ima pravico
dobiti potrdilo ali se njegovi podatki obdelujejo ali ne. Če se njegovi osebni
podatki obdelujejo, lahko uporabnik zahteva pristop do svojih osebnih podatkov,
z navedbo namena obdelave, kategorijo osebnih podatkov za katere gre in morebitnimi
prejemniki, katerim so ti osebni podatki posredovani (ali jim bodo posredovani
na temelju veljavne pravne osnove).
Uporabnik ima pravico
zahtevati popravek ali brisanje svojih osebnih podatkov, oziroma omejevanje obdelave
osebnih podatkov, kot tudi vplivati na prenosljivost podatkov.
Uveljavljanje pravic
uporabnikov ne more vplivati na pravico uporabnika, da se lahko obrne na
Agencijo za zaščito osebnih podatkov oziroma na drug pristojen organ.
Zahtevek za
uveljavljanje pravic se odda preko elektronske pošte (e-mail):
info@lacroa.hr.
Na takšen način oddan
zahtevek za uveljavljanje pravic, bomo odgovorili v najkrajšem možnem roku, ki
ne more biti daljši od 30 dni. Pri tem sprejemamo vse potrebne korake, da bi
nedvomno ugotovili identiteto vlagatelja zahtevka, preden ponudimo kakršno koli
informacijo, ki se nanaša na osebne podatke.
Varnost jemljemo zelo
resno, še posebej kadar gre za morebitno nepooblaščeno odkrivanje osebnih
podatkov.
Poleg tega lahko zahtevate
brisanje vaših osebnih podatkov brez nepotrebnega odlašanja če: osebni podatki
niso več nujni glede na namen s katerim so pridobljeni, ali jih je potrebno
izbrisati zaradi spoštovanja predpisov Evropske unije ali Republike Hrvaške.
Zaključne odredbe
V primeru kršitve
osebnih podatkov zaradi nepooblaščenega vloma v informatični sistem, bomo o
takšni kršitvi obvestili Agencijo za varstvo osebnih podatkov v roku 72 ur od odkritja.
Vkolikor kršitev osebnih
podatkov lahko povzroči visok rizik za pravice in svobode posameznikov, bomo brez
odlašanja obvestili vse tiste uporabnike, katerih osebni podatki so prizadeti.
Vkolikor mislite,
da se do vaših osebnih podatkov ne obnašamo na ustrezen način ali se vam zdi,
da se obdelava vaših podatkov kosi s Splošno odredbo o varstvu podatkov in
nacionalne zakonodaje, je vaša pravica, da se obrnete na Agencijo za varstvo osebnih
podatkov.